本人接觸不久，有錯誤望請各位神牛不吝賜教，僅僅希望把自己這段時(shí)間研究的東西分享一下，如果可以幫助到有需要的童鞋萬感榮幸。歡迎評論轉(zhuǎn)載，但請加上轉(zhuǎn)載來源謝謝！請尊重開發(fā)者勞動成果！請勿用于非法用途！

作者：lpohvbe | http://blog.csdn.net/lpohvbe/article/details/7981386

     這部分涉及的內(nèi)容比較多，我會盡量從最基礎(chǔ)開始說起，但需要讀者一定的android開發(fā)基礎(chǔ)。但注意可能講解詳細(xì)得令人作嘔，請根據(jù)個人理解程度斟酌。

APK、Dalvik字節(jié)碼和smali文件

APK文件

    大家都應(yīng)該知道APK文件其實(shí)就是一個MIME為ZIP的壓縮包，我們修改ZIP后綴名方式可以看到內(nèi)部的文件結(jié)構(gòu)，例如修改后綴后用RAR打開鱷魚小頑皮APK能看到的是（Google Play下載的完整版版本）：

     Where's My Water.zip\

• asset\                        <資源目錄1：asset和res都是資源目錄但有所區(qū)別，見下面說明>

• lib\                             <so庫存放位置，一般由NDK編譯得到，常見于使用游戲引擎或JNI native調(diào)用的工程中>

• |---armeabi\                |---<so庫文件分為不同的CPU架構(gòu)>

• |---armeabi-v7a\

• META-INF\                  <存放工程一些屬性文件，例如Manifest.MF>

• res\                           <資源目錄2：asset和res都是資源目錄但有所區(qū)別，見下面說明> 

• |---drawable\               |---<圖片和對應(yīng)的xml資源>

• |---layout\                   |---<定義布局的xml資源>

• |---... 

• AndroidManifest.xml     <Android工程的基礎(chǔ)配置屬性文件>

• classes.dex                 <Java代碼編譯得到的Dalvik VM能直接執(zhí)行的文件，下面有介紹>

• resources.arsc             <對res目錄下的資源的一個索引文件，保存了原工程中strings.xml等文件內(nèi)容>

     無關(guān)緊要地注：asset和res資源目錄的不同在于：

     1. res目錄下的資源文件在編譯時(shí)會自動生成索引文件（R.java），在Java代碼中用R.xxx.yyy來引用；而asset目錄下的資源文件不需要生成索引，在Java代碼中需要用AssetManager來訪問；

     2. 一般來說，除了音頻和視頻資源（需要放在raw或asset下），使用Java開發(fā)的Android工程使用到的資源文件都會放在res下；使用C++游戲引擎（或使用Lua binding等）的資源文件均需要放在asset下。

     因?yàn)閃here's My Water是使用迪斯尼公司自家的DMO游戲引擎開發(fā)，所以游戲中用到的所有資源文件都存放在asset下，除了應(yīng)用圖標(biāo)這些資源仍需要放在res下。

Dalvik字節(jié)碼

      Dalvik是google專門為Android操作系統(tǒng)設(shè)計(jì)的一個虛擬機(jī)，經(jīng)過深度的優(yōu)化。雖然Android上的程序是使用java來開發(fā)的，但是Dalvik和標(biāo)準(zhǔn)的java虛擬機(jī)JVM還是兩回事。Dalvik VM是基于寄存器的，而JVM是基于棧的；Dalvik有專屬的文件執(zhí)行格式dex（dalvik executable），而JVM則執(zhí)行的是java字節(jié)碼。Dalvik VM比JVM速度更快，占用空間更少。

      通過Dalvik的字節(jié)碼我們不能直接看到原來的邏輯代碼，這時(shí)需要借助如Apktool或dex2jar+jd-gui工具來幫助查看。但是，注意的是最終我們修改APK需要操作的文件是.smali文件，而不是導(dǎo)出來的Java文件重新編譯（況且這基本上不可能）。

smali文件

      好了，對Dalvik有一定認(rèn)識后，下面介紹重點(diǎn)：smali，及其語法。

      簡單的說，smali就是Dalvik VM內(nèi)部執(zhí)行的核心代碼。它有自己的一套語法，下面即將介紹，如果有JNI開發(fā)經(jīng)驗(yàn)的童鞋則能夠很快明白。

      一、smali的數(shù)據(jù)類型

      在smali中，數(shù)據(jù)類型和Android中的一樣，只是對應(yīng)的符號有變化：

• B---byte

• C---char

• D---double

• F---float

• I---int

• J---long

• S---short

• V---void

• Z---boolean

• [XXX---array

• Lxxx/yyy---object

     這里解析下最后兩項(xiàng)，數(shù)組的表示方式是：在基本類型前加上前中括號“[”，例如int數(shù)組和float數(shù)組分別表示為：[I、[F；對象的表示則以L作為開頭，格式是LpackageName/objectName;（注意必須有個分號跟在最后），例如String對象在smali中為：Ljava/lang/String;，其中java/lang對應(yīng)java.lang包，String就是定義在該包中的一個對象。

      或許有人問，既然類是用LpackageName/objectName;來表示，那類里面的內(nèi)部類又如何在smali中引用呢？答案是：LpackageName/objectName$subObjectName;。也就是在內(nèi)部類前加“$”符號，關(guān)于“$”符號更多的規(guī)則將在后面談到。

     二、函數(shù)的定義

     函數(shù)的定義一般為：

     Func-Name (Para-Type1Para-Type2Para-Type3...)Return-Type

     注意參數(shù)與參數(shù)之間沒有任何分隔符，同樣舉幾個例子就容易明白了：

     1. foo ()V

         沒錯，這就是void foo()。

     2. foo (III)Z

         這個則是boolean foo(int, int, int)。

     3. foo (Z[I[ILjava/lang/String;J)Ljava/lang/String;

         看出來這是String foo (boolean, int[], int[], String, long) 了嗎？

      三、smali文件內(nèi)容具體介紹

      下面開始進(jìn)一步分析smali中的具體例子，取鱷魚小頑皮中的WMWActivity.smali來分析（怎么獲得請參考下一節(jié)的APK反編譯之二：工具介紹，暫時(shí)先介紹smali語法），它的內(nèi)容大概是這樣子的：

class WMWActivity extends BaseActivity implements IBurstlyAdListener{
//...
class MessageHandler {
//...
}
class FinishActivityArgs{
//...
}
}

        2、smali中的成員變量

     sget-object v0, Lcom/disney/WMW/WMWActivity;->PREFS_INSTALLATION_ID:Ljava/lang/String;

      const/4 v3, 0x0      sput-object v3, Lcom/disney/WMW/WMWActivity;->globalIapHandler:Lcom/disney/config/GlobalPurchaseHandler;

      invoke-static {}, Lcom/disney/WMW/UnlockHelper;->unlockCrankypack()Z

      invoke-direct {p0}, Lcom/disney/WMW/WMWActivity;->getGlobalIapHandler()Lcom/disney/config/GlobalPurchaseHandler;

      invoke-static/range {v0 .. v5}, Lcn/game189/sms/SMS;->checkFee(Ljava/lang/String;Landroid/app/Activity;Lcn/game189/sms/SMSListener;Ljava/lang/String;Ljava/lang/String;Ljava/lang/String;)Z

      invoke-virtual {v2}, Ljava/lang/String;->length()I      move-result v2

.method protected onDestroy()V    .locals 1     .prologue    .line 277    const/4 v0, 0x1     iput-boolean v0, p0, Lcom/disney/WMW/WMWActivity;->exited:Z     invoke-super {p0}, Lcom/disney/common/BaseActivity;->onDestroy()V     .line 279    return-void.end method